QuestLab Plataforma Inteligente de Questões
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Encontre as questões que procura
Limpar filtros
200 questões encontradas

A arquitetura ePING define um conjunto mínimo de premissas, políticas e especificações técnicas que regulamentam a utilização da tecnologia de informação e comunicação na interoperabilidade de serviços de Governo Eletrônico. A ePING estabelece que

A a publicidade dos dados é uma exceção porque a garantia à privacidade de informação é regra fundamental.
B é prioridade o uso de software proprietário para funções de segurança cibernética.
C é vedado o uso de taxonomias e ontologias visando facilitar o cruzamento de diferentes fontes de informação.
D devem ser adotados, preferencialmente, padrões abertos nas especificações técnicas.
E os padrões estabelecidos são um fator restritivo para inibir alterações de demanda no sistema.

As recomendações do Modelo de Acessibilidade em Governo Eletrônico (eMAG) permitem que a implementação da acessibilidade digital seja conduzida de forma padronizada, de fácil implementação, coerente com as necessidades brasileiras e em conformidade com os padrões internacionais. De acordo com o eMAG, versão 3.1, é recomendável

A disponibilizar o bloco de menu antes do bloco de conteúdo principal da página.
B evitar que rolagens, movimentações ou animações sejam disparadas automaticamente sem o controle do usuário.
C criar páginas com atualização automática periódica a cada 30 segundos.
D evitar âncoras que apontem para links que levem direto a um bloco de conteúdo.
E abrir novas janelas para acesso a páginas e serviços sem a solicitação do usuário.

No processo de contratação de soluções de tecnologia da informação e comunicação disciplinado pela instrução normativa SGD/ME nº 94, de 23 de dezembro de 2022, é permitido

A estabelecer vínculo de subordinação com funcionário de empresa prestadora de serviço terceirizado.
B indicar pessoas expressamente nominadas para executar direta ou indiretamente o objeto contratado.
C aceitar declarações emitidas pela empresa proponente afirmando que seu próprio produto é exclusivo no mercado.
D elaborar estudo técnico preliminar da contratação para definir as necessidades de negócio e tecnológicas.
E definir forma de pagamento mediante exclusivo reembolso dos salários pagos.

O Business Analysis Core Concept Model ™ (BACCM™) é um framework conceitual que serve como alicerce para a prática de análise de negócios. Ele é construído sobre seis conceitos essenciais: Mudança, Necessidade, Solução, Stakeholder, Valor e Contexto. Com base no entendimento dos conceitos essenciais do BACCM, avalie as afirmativas a seguir:

I. O "Valor" é considerado apenas em termos monetários, desconsiderando aspectos intangíveis como satisfação do cliente ou melhora da moral dos funcionários.

II. "Solução" é entendida como qualquer intervenção específica destinada a satisfazer uma ou mais necessidades identificadas, podendo ser uma mudança em processos, sistemas ou comportamentos.

III. "Necessidade" é identificada como um problema ou oportunidade a ser abordado, podendo motivar os stakeholders a buscar mudanças ou ajustar soluções existentes para entregar maior valor. Está correto o que se afirma em

A I, apenas.
B III, apenas.
C I e II, apenas.
D II e III, apenas.
E I, II e III.

Na gestão de projetos e análise de negócios, uma técnica de planejamento estratégico é reconhecida por sua simplicidade e eficiência. Esta técnica emprega um método que consiste na resposta detalhada a sete perguntas-chave: "O quê", "Por quê", "Quem", "Quando", "Onde", "Como" e "Quanto". A técnica mencionada é conhecida como

A Análise SWOT.
B Matriz GUT.
C Diagrama de Ishikawa.
D 5W2H.
E Ciclo PDCA.

45 Para melhorar a eficiência operacional e responder prontamente às demandas do mercado, a XPTO, uma fabricante de bebidas identificou a necessidade de fortalecer a sinergia e o intercâmbio de informações entre seus fornecedores, processos de produção e redes de distribuição. A estratégia adotada deve assegurar um planejamento preciso, execução rápida de pedidos e uma visão completa da cadeia de suprimentos, desde a aquisição de matérias-primas até a entrega dos produtos finais aos consumidores. Com base nesse contexto, escolha a opção que representa a solução mais adequada para uma integração efetiva dos processos mencionados, com foco na otimização de custos e eficiência.

A Business Process Reengineering (BPR).
B Enterprise Resource Planning (ERP).
C Customer Relationship Management (CRM).
D Enterprise Application Integration (EAI).
E Supply Chain Management (SCM).

A norma complementar nº 04/IN01/DSIC/GSIPR descreve uma abordagem sistemática do processo de gestão de riscos de segurança da informação e comunicações, com o objetivo de manter os riscos em níveis aceitáveis. De acordo com essa sistemática, a etapa Aceitação do Risco consiste em

A identificar os riscos considerando as ameaças e as vulnerabilidades associadas aos ativos de informação para, em seguida, serem avaliados e priorizados.
B determinar as formas de tratamento dos riscos, considerando as opções de reduzir, evitar, transferir ou reter o risco observando a relação custo/benefício.
C executar as ações de segurança da informação incluídas no plano de tratamento dos riscos aprovado observando as restrições organizacionais, técnicas e estruturais.
D detectar possíveis falhas nos resultados, monitorar os riscos, as ações de proteção e verificar a eficácia do processo de gestão de riscos.
E verificar os resultados do processo de gestão de riscos executado, considerando o plano de tratamento dos riscos e submetendo-os a nova avaliação se necessário.

Segundo a norma complementar nº 04/IN01/DSIC/GSIPR, convém que o processo de Gestão de Riscos de Segurança da Informação e Comunicações

A compreenda medidas que vão além da proteção dos ativos de informação, tais como processo disciplinar e desenvolvimento terceirizado.
B esteja alinhado ao planejamento estratégico da organização e, também, com o processo maior de gestão de riscos corporativos, se esse existir.
C busque identificar as necessidades da sociedade em relação aos requisitos de privacidade de dados, bem como criar uma política pública de comunicação eficaz.
D considere, prioritariamente, os processos e a estrutura do órgão ou entidade da administração pública federal em detrimento dos objetivos estratégicos e dos requisitos legais.
E seja esporádico e aplicado quando a entidade pública precisar de subsídios para dar suporte à implementação de medidas de proteção dos perímetros de segurança física.

A norma complementar nº 03/IN01/DSIC/GSIPR recomenda instituir o gestor de segurança da informação e comunicações do órgão ou entidade da administração pública federal com a responsabilidade de

A assessorar na implementação das ações de segurança da informação e comunicações.
B constituir grupos de trabalho para tratar de temas e propor soluções específicas sobre segurança da informação.
C acompanhar as investigações e as avaliações dos danos decorrentes de quebras de segurança.
D propor políticas relativas à dados abertos para orientar órgãos ou entidades descobertas pelas legislações vigentes.
E promover uma cultura de inovação centrada na adoção de tecnologias gratuitas e de código-fonte aberto.

Para a institucionalização da Política de Segurança da Informação e Comunicações (POSIC) nos órgãos e entidades da Administração Pública Federal, de acordo com a Norma Complementar nº 03/IN01/DSIC/GSIPR, recomenda-se

A implementá-la por meio da formalização e da aprovação, por parte de servidores, contratados e prestadores de serviço, de modo a demonstrar comprometimento.
B que todos os instrumentos normativos gerados a partir da POSIC sejam revisados sempre que se fizer necessário, não excedendo o período máximo de seis meses.
C divulgá-la exclusivamente aos contratados e terceirizados que habitualmente trabalham em órgãos da administração pública federal.
D promover a cultura de segurança da informação e comunicações por meio de atividades de sensibilização, conscientização, capacitação e especialização.
E manter o caráter orientativo em detrimento do punitivo, sem estabelecer termos de responsabilidade para os casos de violação da POSIC ou de quebra de segurança.